虛擬貨幣病毒

A. 比特幣病毒什麼時候在中國爆發的

5月12日開始，比特幣勒索計算機病毒在全球爆發。目前，全英國上下16家醫院遭到大范圍攻擊，中國眾多高校也紛紛中招。黑客則通過鎖定電腦文件來勒索用戶交贖金，而且只收比特幣。

而在這次爆發的全球性電腦病毒事件中，手機中國也收到了一封勒索郵件，幸好收到郵件的這個機器是一台測試機，沒對我們造成什麼影響。不過，對於畢業季的高校生就不一樣了，論文被鎖那可是關乎到畢業的。那麼面對這次爆發的勒索病毒，大家該怎麼樣應對，做哪些防護措施呢？

首先來了解一下這次的病毒特性

黑客發起的這個電腦病毒會將系統上的大量文件加密成為.onion為後綴的文件，中毒後被要求支付比特幣贖金才能解密恢復文件，對個人資料造成嚴重損失，而殺毒軟體並不能解密這些加密後的文件。但大家也千萬不要聽信黑客所謂的「給錢就解密」的說法，因為黑客不一定會嚴守信用，另外比特幣價格不菲，對普通用戶來說也是一筆不小的數目。

其次需要注意病毒爆發的背景

國內的專業人士表示，根據網路安全機構通報，這是不法分子利用NSA黑客武器庫泄漏的「永恆之藍」發起的病毒攻擊事件。「永恆之藍」會掃描開放445文件共享埠的Windows機器，無需用戶任何操作，只要開機上網，不法分子就能在電腦和伺服器中植入勒索軟體、遠程式控制制木馬、虛擬貨幣挖礦機等惡意程序。

由於以前國內多次爆發利用445埠傳播的蠕蟲，運營商對個人用戶已封掉445埠，但是教育網並沒有此限制，仍然存在大量暴露445埠的機器。據有關機構統計，目前國內平均每天有5000多台機器遭到NSA「永恆之藍」黑客武器的遠程攻擊，教育網是受攻擊的重災區。

應對方法有哪些？

1.關閉445埠，具體操作方法大家可以自行搜索查詢。

2.目前微軟已發布補丁MS17-010修復了「永恆之藍」攻擊的系統漏洞，可盡快為電腦安裝此補丁。

至於XP、2003等微軟已不再提供安全更新的機器，微博的專業人士推薦使用「NSA武器庫免疫工具」檢測系統是否存在漏洞，並關閉受到漏洞影響的埠，可以避免遭到勒索軟體等病毒的

B. 中了比特幣病毒後怎麼辦

1.重裝系統，但受感染的文件不能恢復。
2.預防文件丟失與病毒入侵：
(1)數據備份和恢復措施是發生被勒索事件挽回損失的重要工作，因此一定要及時對重要文件數據進行異地備份，防止感染病毒造成損失。
(2)確保所使用的電腦防火牆處於打開狀態。
(3)不要輕易打開不明郵件或鏈接。

C. 比特幣病毒到底是什麼

昨天抽風去了電子閱覽室，剛插上U盤沒多久，老師就突然大聲說讓大家把U盤拔下來，有學生發現U盤里的文件全部都打不開了，還多了兩個要錢的文件。

於是大家都匆忙查看，只要U盤在學校電腦上插過的都中毒了，晚上出現大規模電腦中毒情況。

很多人的資料、畢業論文都在電腦中，真的覺得黑客這種行為太惡心了，為了錢，不管不顧學生的前途，老師畢生的科研成果……

希望盡早抓到犯罪分子，給予法律的嚴懲！

這個病毒會掃描開放 445 文件共享埠的 Windows 設備，只要用戶的設備處於開機上網狀態，黑客就能在電腦和伺服器中植入勒索軟體、遠程式控制制木馬、虛擬貨幣挖礦機等惡意程序。

一些安全研究人員指出，這次大規模的網路襲擊似乎是通過一個蠕蟲病毒應用部署的，WannaCry 可以在計算機之間傳播。更為可怕的是，與大部分惡意程序不同，這個程序可以自行在網路中進行復制傳播，而當前的大多數病毒還需要依靠中招的用戶來傳播，方法則是通過欺騙他們點擊附有攻擊代碼的附件。

這次襲擊已經使得 99 個國家和多達 75,000 台電腦受到影響，但由於這種病毒使用匿名網路和比特幣匿名交易獲取贖金，想要追蹤和定位病毒的始作俑者相當困難。

D. 比特幣病毒是什麼如何防範比特幣病毒

出現勒索軟體感染情況，磁碟文件會被病毒加密，加密使用了高強度的加密演算法對難以破解，被攻擊者除了支付高額贖金外，往往沒有其他辦法解密文件，只有支付高額贖金才能解密恢復文件，對學習資料和個人數據造成嚴重損失。
1、為計算機安裝最新的安全補丁，微軟已發布補丁MS17-010修復了「永恆之藍」攻擊的系統漏洞，請盡快安裝此安全補丁；對於windows XP、2003等微軟已不再提供安全更新的機器，可使用360「NSA武器庫免疫工具」檢測系統是否存在漏洞，並關閉受到漏洞影響的埠，可以避免遭到勒索軟體等病毒的侵害。
2、關閉445、135、137、138、139埠，關閉網路共享。
3、強化網路安全意識：不明鏈接不要點擊，不明文件不要下載，不明郵件不要打開……
4、盡快（今後定期）備份自己電腦中的重要文件資料到移動硬碟、U盤，備份完後離線保存該磁碟。
5、建議仍在使用windows xp， windows 2003操作系統的用戶盡快升級到 window 7/windows 10，或 windows 2008/2012/2016操作系統。

E. 比特幣病毒中了 怎麼辦

一、准備一個U盤或移動硬碟，周一上班前，可以在家裡的安全網路環境下，下載360安全衛士【離線救災版】二、到公司後，先拔掉辦公電腦的網線，關掉無線網路開關，然後再開機三、使用准備好的U盤或移動硬碟插入辦公電腦，安裝360安全衛士【離線救災版】四、360安全衛士【離線救災版】的NSA武器庫免疫工具會自動運行，並檢測您的電腦是否存在漏洞五、修復漏洞過程中，請您耐心等候，一般需要3~5分鍾。修復成功後，會彈窗提示您。請您【重啟電腦】，以便修復操作徹底生效。七、重啟電腦後，您可以通過桌面的【勒索病毒救災】快捷方式再次運行NSA防禦工具，確保您的系統已經修復完成。

F. 前幾天全球爆發的比特幣病毒勒索問題

我個人看法，不知道是否正確。不對之處還望批評指正。我覺得這種病毒跟你使用哪一種上網方式應該沒有關系，同時也跟你使用何種計算機（PC or laptop）沒有任何關系。他主要針對的是當前Windows操作系統所存在的部分漏洞。我們都知道，平時一個軟體下載下來，必須要有最高管理員許可權才能夠安裝這個軟體在本機上，這應該是計算機操作系統的一種安全策略。但是任何東西都會有漏洞的，操作系統也不例外，就如這次的病毒大爆發，其實補丁早在3月就已經發布了，但是很多用戶沒有重視，沒有修復這個漏洞。所以，現在只要你連上了網路，並且系統漏洞沒有及時修復，那麼就可以通過掃描埠的方式，利用某個埠存在的漏洞，在後台直接把加密軟體（病毒）安裝到你的電腦上，對你的重要文件進行加密，從而達到勒索的目的。所以平時最好不要為了圖方便，就關掉Windows的自我更新功能，同時也建議關掉一些不經常使用但是卻有非常危險的埠，好比如445、135、137、138、139這些。——最後，Wifi只是一種上網方式而已，也一樣可以傳播病毒。所以，趕緊更新打補丁吧。。。。這里還有一個視頻，我覺得挺好的，不過不知道能否看http://weibo.com/tv/v/?fid=1034:

G. 比特幣病毒怎麼消除，

WannaCry病毒基於Windows系統傳播，智能手機用戶不會受影響。防範病毒請打開系統控制面板 - 系統與安全 - 安裝系統補丁即可，若未開啟系統補丁功能請立即開啟並修補全部漏洞，Windows 7 以下系統推薦升級系統，感謝您對騰訊管家的支持與信任。

H. 比特幣病毒為什麼成為史上最缺德的病毒

本次「比特幣病毒」事件「中的病毒被稱為「RansomWare（勒索病毒）」，通過加密受害人電腦里的文件，讓你完全打不開，來索要贖金。這是不法分子利用NSA黑客武器庫泄露的「EternalBlue（永恆之藍）」發起的病毒攻擊，它無需用戶任何操作，只要開機上網，不法分子就能在電腦和伺服器中植入勒索軟體。

更可怕的是，這，只是一個開端，現在這個勒索病毒，已經波及到了世界各地，包括今天中國的多所高校紛紛中招，在網上你可以看到多地同學在網上曬出電腦被攻擊的圖片。不得不說，黑客真是用心良苦，連簡體中文都有。